思科路由器作为网络基础设施中的核心设备，其配置和管理依赖于一系列基本命令，这些命令涵盖了从设备初始化到复杂网络策略实施的各个方面，是网络工程师必备的技能，掌握这些命令不仅能够帮助用户快速搭建和调试网络，还能确保网络的稳定运行和高效管理，以下将详细介绍思科路由器的基本命令，包括用户模式、特权模式、全局配置模式、接口配置、路由协议配置、网络服务配置以及常用的故障排除命令等。
当用户首次通过控制台或Telnet/SSH连接到思科路由器时，默认会进入用户模式（User EXEC Mode），该模式的提示符通常为“Router>”，在此模式下，用户只能执行一些基本的查看命令，如显示路由器当前状态、查看连接的用户等，但不能对路由器进行任何配置更改，使用“show version”命令可以查看路由器的操作系统版本、硬件配置和启动时间等信息；使用“show users”命令可以查看当前登录到路由器的用户列表，如果需要进行配置，必须从用户模式进入特权模式（Privileged EXEC Mode），输入命令“enable”并输入正确的密码（如果设置了enable密码），特权模式的提示符为“Router#”，在此模式下，用户可以执行更多的查看命令，如查看路由表（“show ip route”）、查看接口状态（“show interfaces”）、保存配置（“write memory”或“copy running-config startup-config”）等,但仍然不能直接修改配置。
要从特权模式进入全局配置模式（Global Configuration Mode），需要输入命令“configure terminal”或简写“conf t”，全局配置模式的提示符为“Router(config)#”，这是对路由器进行整体配置的起始模式，在全局配置模式下，可以进一步进入子配置模式，如接口配置模式（Interface Configuration Mode）、线路配置模式（Line Configuration Mode）等，要配置路由器的某个以太网接口，首先需要在全局配置模式下输入“interface GigabitEthernet0/0”（假设接口为GigabitEthernet0/0），进入接口配置模式后，提示符变为“Router(config-if)#”，此时可以配置接口的IP地址、子网掩码、描述信息、开启或关闭接口等，配置IP地址和子网掩码的命令为“ip address 192.168.1.1 255.255.255.0”，配置接口描述的命令为“description LAN Interface for Office Network”，开启接口的命令为“no shutdown”（默认情况下接口是关闭的），如果需要配置控制台线路，可以在全局配置模式下输入“line console 0”，进入线路配置模式后，提示符为“Router(config-line)#”，可以设置登录密码、超时时间等，password console_password”和“login”。
路由配置是路由器的核心功能之一，在全局配置模式下，可以配置静态路由和动态路由，静态路由的配置命令为“ip route [目标网络地址] [子网掩码] [下一跳地址或出接口]”，要配置一条到达目标网络10.0.0.0/24的静态路由，下一跳地址为192.168.1.2，命令为“ip route 10.0.0.0 255.255.255.0 192.168.1.2”，动态路由协议包括RIP、OSPF、EIGRP等，以RIP为例，首先需要在全局配置模式下启用RIP协议，命令为“router rip”，然后进入RIP配置模式，提示符为“Router(config-router)#”，使用“network [网络地址]”命令宣告参与RIP的网络，network 192.168.1.0”和“network 10.0.0.0”，对于OSPF协议，配置命令为“router ospf [进程ID]”，然后在OSPF配置模式下使用“network [网络地址] [反掩码] area [区域ID]”命令宣告网络，network 192.168.1.0 0.0.0.255 area 0”。
网络服务配置也是路由器管理的重要组成部分，配置DHCP服务可以为网络中的客户端自动分配IP地址，在全局配置模式下，进入DHCP池配置模式，命令为“ip dhcp pool [ pool名称 ]”，然后配置网络地址、默认网关、DNS服务器等，network 192.168.1.0 255.255.255.0”、“default-router 192.168.1.1”、“dns-server 8.8.8.8 8.8.4.4”，配置NAT（网络地址转换）可以实现内网主机通过公网地址访问互联网，以PAT（端口地址转换）为例，在全局配置模式下定义内部和外部接口，interface GigabitEthernet0/0”（内网接口）和“interface GigabitEthernet0/1”（外网接口），然后在接口配置模式下输入“ip nat inside”和“ip nat outside”分别标记内外接口，最后在全局配置模式下配置ACL（访问控制列表）定义允许进行NAT转换的流量，access-list 1 permit 192.168.1.0 0.0.0.255”，然后输入“ip nat inside source list 1 interface GigabitEthernet0/1 overload”将ACL 1定义的流量通过外网接口进行PAT转换。
故障排除是网络管理中常见的任务，思科路由器提供了丰富的命令来帮助定位问题，除了前面提到的“show”系列命令外，“ping”命令用于测试网络连通性，ping 192.168.1.2”；“traceroute”或“tracert”命令用于跟踪数据包到达目标主机的路径，traceroute 8.8.8.8”；“debug”命令用于实时调试，debug ip packet”可以显示IP数据包的详细信息，但调试过程中会产生大量输出，建议在需要时开启，调试完成后及时关闭（使用“undebug all”）。“show running-config”用于查看当前运行的配置，“show startup-config”用于查看保存在NVRAM中的启动配置，“show ip interface brief”则以简洁的表格形式显示所有接口的IP地址和状态,非常便于快速检查接口配置。
以下是一个常用的思科路由器接口配置命令速查表,方便用户快速查阅：
| 功能 | 命令 | 示例 |
|---|---|---|
| 进入接口配置模式 | interface [接口类型/编号] | interface GigabitEthernet0/0 |
| 配置IP地址 | ip address [IP地址] [子网掩码] | ip address 192.168.1.1 255.255.255.0 |
| 开启接口 | no shutdown | no shutdown |
| 配置接口描述 | description [描述文本] | description Main LAN Interface |
| 配置默认网关 | ip default-network [网络地址] | ip default-network 192.168.1.0 |
| 配置静态路由 | ip route [目标网络] [子网掩码] [下一跳] | ip route 10.0.0.0 255.255.255.0 192.168.2.1 |
| 启用RIP协议 | router rip | router rip |
| 宣告RIP网络 | network [网络地址] | network 192.168.1.0 |
| 启用OSPF协议 | router ospf [进程ID] | router ospf 1 |
| 宣告OSPF网络 | network [网络地址] [反掩码] area [区域ID] | network 192.168.1.0 0.0.0.255 area 0 |
| 配置DHCP地址池 | ip dhcp pool [名称] | ip dhcp pool LAN_POOL |
| 配置DHCP网络地址 | network [网络地址] [子网掩码] | network 192.168.1.0 255.255.255.0 |
| 配置DHCP默认网关 | default-router [网关地址] | default-router 192.168.1.1 |
| 配置DHCP DNS服务器 | dns-server [DNS地址] | dns-server 8.8.8.8 |
| 配置PAT | ip nat inside source list [ACL] interface [接口] overload | ip nat inside source list 1 interface GigabitEthernet0/1 overload |
| 标记内网接口 | ip nat inside | ip nat inside |
| 标记外网接口 | ip nat outside | ip nat outside |
在实际操作中，网络工程师需要根据具体的网络拓扑和需求灵活运用这些命令，在配置静态路由时，需要确保下一跳地址可达；在配置动态路由协议时，需要注意协议的版本和区域划分；在配置NAT时，需要正确区分内外网接口并合理配置ACL，配置完成后，务必使用“write memory”或“copy running-config startup-config”命令将当前配置保存到启动配置中,否则路由器重启后配置将会丢失。
相关问答FAQs：
问题1：如何查看路由器当前配置的IP路由表？
解答：在特权模式下（提示符为“Router#”），输入命令“show ip route”即可查看路由器的IP路由表，路由表会显示所有已知的目标网络、下一跳地址、出接口、路由协议类型（如C表示直连网络，S表示静态路由，R表示RIP协议，O表示OSPF协议等）以及管理距离和度量值等信息，通过分析路由表，可以判断数据包的转发路径是否存在问题，例如是否存在路由环路、目标网络是否可达等。
问题2：如何配置路由器允许远程管理（如通过Telnet或SSH登录）？
解答：配置远程管理需要完成以下步骤：在全局配置模式下配置VTY线路（虚拟终端线路），例如输入“line vty 0 4”（表示允许0到4共5个并发Telnet连接），进入线路配置模式后，设置登录密码，如“password telnet_password”，并启用“login”命令；如果需要使用SSH，需要在全局配置模式下生成RSA密钥，例如输入“crypto key generate rsa”，并指定密钥长度；在VTY线路配置模式下输入“transport input ssh”或“transport input all”允许SSH或所有协议（包括Telnet）；确保路由器有管理IP地址，并且该IP地址可达，配置完成后,即可从远程主机通过Telnet或SSH登录到路由器进行管理。
